AI人脸识别诈骗敲响金融安全警钟-35页_2mb

金相狐黑产团伙分析总结

背景

2024年初，网络安全专家发现一个名为金相狐（GoldenPhysiognomyFox）的犯罪组织，利用人脸识别技术和人工智能技术实施金融诈骗，威胁金融安全。

攻击流程

1. 诱饵应用投放

   • 制作并投递伪装成泰国省电力局（PEA）应用的仿冒软件
   • 通过选择政府/公共事业单位应用作为诱饵，利用用户高频使用的特点增加成功概率

2. 权限获取

   • 申请29项应用权限，包含相机、短信、无障碍服务等高危权限
   • 重点获取无障碍服务权限，以便后续控制设备

3. 数据窃取

   • 上传身份证件信息、面部识别数据、相册照片到云端
   • 监控设备界面内容，获取安装应用列表

4. 金融监控

   • 推送伪装成客服软件的金融监控程序
   • 定制伪造界面，拦截真实验证码和账户密码
   • 监控目标金融应用使用情况

AI应用分析

金相狐组织利用AI技术实现：

• 通过AI换脸/合成技术实现异地登录
• 利用机器学习分析用户行为模式提升诈骗成功率
• 自动化钓鱼攻击显著提高诈骗效率

技术特点

• 使用API接口在云端动态配置攻击参数
• 采用混淆、加密等技术对抗安全分析
• 通过云服务器控制整个攻击链

影响与警示

1. 人脸识别技术被滥用，形成“不接触金融软件”的新型攻击路径
2. 传统风控体系面临新型威胁
3. 攻击行为显示黑产组织技术能力持续提升

防护建议

1. 安全策略建议

   • 避免使用不可信来源应用
   • 关注应用权限申请合理性
   • 定期更新系统与验机

2. 检测应对措施

   • 使用具备AI检测能力的安全产品
   • 重点关注异常人脸数据使用情况
   • 加强员工安全意识培训

3. 安全合作机制

   • 建立跨平台安全情报共享
   • 发展AI驱动的安全防护体系
   • 推动物联网金融设备安全标准

建议相关机构及时响应威胁变化，采取有效措施提升防御能力，保护用户金融资产安全。